织梦5.7sp2 CSRF保护措施绕过漏洞修复
Dedecms V5.7SP2正式版(2018-01-09)，对函数输出校验不当导致可以传入恶意数组绕过CSRF防御。
解决方案
打开 /dede/config.php 找到大概在67行
if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){
改为：
if(!isset($token) || strcasecmp($token, $_SESSION['token']) !== 0){如下图:
自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示
免责申明：
1.如果服务器暂不能下载请稍后重试！总是不能下载，请联系客服,谢谢合作！
2.本站所有资源（包括写真、模板、素材、软件、字体等）仅供学习与参考，请勿用于商业用途。
3.本站所有素材来源于用户上传和网络，如有侵权请请联系客服处理！
4.本站资源售价只是赞助，收取费用仅维持本站的日常运营所需。
UU素材网 » 织梦5.7sp2 CSRF保护措施绕过漏洞修复
1.如果服务器暂不能下载请稍后重试！总是不能下载，请联系客服,谢谢合作！
2.本站所有资源（包括写真、模板、素材、软件、字体等）仅供学习与参考，请勿用于商业用途。
3.本站所有素材来源于用户上传和网络，如有侵权请请联系客服处理！
4.本站资源售价只是赞助，收取费用仅维持本站的日常运营所需。
UU素材网 » 织梦5.7sp2 CSRF保护措施绕过漏洞修复
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了？
- 最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量，若小于网盘提示的容量则是这个原因。这是浏览器下载的bug，建议用百度网盘软件或迅雷下载。 若排除这种情况，可在对应资源底部留言，或 联络我们。
